[논문 리뷰] Factors Influencing the Adoption of Cloud Incident Handling Strategy: A Preliminary Study in Malaysia

Nurul Hidayah Ab Rahman, Kim‐Kwang Raymond Choo|arXiv (Cornell University)|2015. 05. 12.

Information and Cyber Security참고 문헌 34인용 수 9

한 줄 요약

이 연구는 말레이시아 기업들의 클라우드 사고 대응 전략 채택에 영향을 미치는 요인을 Protection Motivation Theory (PMT) 및 Situation Awareness (SA) 모델을 사용하여 조사한다. 40명의 사용자에 대한 설문 조사와 4개 기관에 대한 인터뷰를 통해, 인식된 취약성, 자기효능감, 대응 효과성, 인식된 심각도가 전략 채택을 유의미하게 예측함을 발견하여, 성공적인 구현에서 이들의 핵심적인 역할을 강조한다.

ABSTRACT

This study seeks to understand the factors influencing the adoption of an incident handling strategy by organisational cloud service users. We propose a conceptual model that draws upon the Situation Awareness (SA) model and Protection Motivation Theory (PMT) to guide this research. 40 organisational cloud service users in Malaysia were surveyed. We also conduct face-to-face interviews with participants from four of the organisations. Findings from the study indicate that four PMT factors (Perceived Vulnerability, Self-Efficacy, Response Efficacy, and Perceived Severity) have a significantly influence on the adoption of cloud incident handling strategy within the organisations. We, therefore, suggest a successful adoption cloud incident handling strategy by organisational cloud service users involves the nexus between these four PMT factors. We also outline future research required to validate the model.

연구 동기 및 목표

• 말레이시아의 조직적 클라우드 서비스 사용자 간 클라우드 사고 대응 전략 채택에 영향을 미치는 요인을 규명하는 것.
• Protection Motivation Theory (PMT)에서 정의된 심리적 동기가 조직의 사고 대응 전략 채택 결정에 어떻게 영향을 미치는지 조사하는 것.
• 상황 인식이 클라우드 보안 사고에 대한 조직의 대응 방식에 어떻게 영향을 미치는지 탐색하는 것.
• PMT와 SA를 통합하여 클라우드 사고 대응 전략 채택을 이해하는 개념적 모델을 개발하는 것.

제안 방법

• 정량적 설문 조사와 정성적 대면 인터뷰를 결합한 혼합 방법 접근법을 사용하였다.
• 연구는 말레이시아의 다양한 부문에 속한 40명의 조직적 클라우드 서비스 사용자를 대상으로 설문 조사를 실시하였다.
• 사고 대응 관행에 대한 깊이 있는 통찰를 확보하기 위해 4개 기관의 참가자들과 반구조화된 인터뷰를 실시하였다.
• Protection Motivation Theory (PMT)와 Situation Awareness (SA) 프레임워크를 통합하여 개념적 모델을 개발하였다.
• 데이터 분석은 PMT 구성요소를 사용하여 사고 대응 전략 채택의 유의미한 예측 변수를 규명하는 데 집중하였다.
• 인터뷰 데이터의 주제 분석과 설문 응답의 통계적 평가를 통해 모델의 타당성을 검증하였다.

실험 결과

연구 질문

• RQ1 말레이시아의 조직적 클라우드 서비스 사용자 간 클라우드 사고 대응 전략 채택에 유의미하게 영향을 미치는 요인은 무엇인가?
• RQ2 PMT에서 유래한 인식된 취약성, 자기효능감, 대응 효과성, 인식된 심각도가 사고 대응 전략 채택 가능성에 어떻게 영향을 미치는가?
• RQ3 상황 인식이 조직의 클라우드 사고 대응 준비도에 어느 정도의 영향을 미치는가?
• RQ4 조직의 인식과 행동이 클라우드 보안 환경에서 PMT 기반의 심리적 동기와 얼마나 일치하는가?

주요 결과

• 인식된 취약성은 말레이시아 기업들의 클라우드 사고 대응 전략 채택 가능성에 유의미하게 영향을 미친다.
• 자기효능감—사고 대응을 구현할 능력에 대한 자신감—은 전략 채택의 핵심 추진력이었다.
• 대응 효과성—사고 대응 조치의 효과성에 대한 신념—은 전략 채택 행동을 유의미하게 예측하였다.
• 잠재적 클라우드 사고의 인식된 심각도는 공식적인 사고 대응 전략 채택을 강력한 동기로 삼았다.
• PMT 요소를 통합한 통합 모델은 조직 간 사고 대응 전략 채택의 변동성을 효과적으로 설명하였다.
• 이 연구는 심리적 동기, 특히 PMT에서 유래한 요소들이 조직의 클라우드 보안 준비도 결정에 핵심적인 역할을 한다고 확인하였다.